Как правильно поступить учителю?

Не следует вводить пароль по ссылке из письма. Нужно проверить адрес сайта и подлинность сообщения через официальный канал; подозрительное письмо можно сообщить школьному администратору.

Ответ: проверить адрес сайта и не вводить пароль по ссылке из письма.